Nieoceniona
drupal-contrib-2021-018
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Wysoka
CVE-2020-13252
Command Injection in Centreon
Wysoka
CVE-2021-3603
PHPMailer untrusted code may be run from an overridden address validator
Wysoka
CVE-2021-34551
Remote Code Execution vulnerability in PHPMailer 6.4.1 running on Windows
Średnia
CVE-2021-32245
Cross-site scripting in PageKit
Średnia
CVE-2021-32697
Form validation can be skipped
Średnia
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Krytyczna
CVE-2021-32682
elFinder before 2.1.59 contains multiple vulnerabilities leading to RCE
Nieoceniona
drupal-contrib-2021-017
drupal/block_content_revision_ui - SA-CONTRIB-2021-017
Nieoceniona
drupal-contrib-2021-016
drupal/linky_revision_ui - SA-CONTRIB-2021-016
Wysoka
CVE-2021-23394
elFinder unsafe upload filtering leading to remote code execution
Średnia
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Krytyczna
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Krytyczna
CVE-2021-32671
XSS vulnerability with translator
Nieoceniona
drupal-contrib-2021-014
drupal/openid_connect - SA-CONTRIB-2021-014
Wysoka
CVE-2021-33563
Improper rate limiting in Koel
Średnia
CVE-2021-33829
Drupal core - SA-CORE-2021-003
Średnia
CVE-2020-12699
Open redirect in direct_mail
Średnia
CVE-2020-12697
Denial of service in direct_mail
Krytyczna
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Niska
ghsa-2frx-j9hj-6c65
User enumeration in authentication mechanisms
Średnia
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Nieoceniona
drupal-contrib-2021-008
drupal/facets - SA-CONTRIB-2021-008
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.